Организационное проектирование деятельности службы защиты информации предприятий информационной отрасли

Современный мир ступил в новую, информационную эру - век электронной экономической деятельности, сетевых сообществ и организаций без границ. Стремительное развитие информационных технологий, масштабное использование распределенных информационных систем, повседневное использование глобальной сети Интернет меняет экономические и социальные стороны жизни общества.
Однако наряду с ростом технических каналов и программных средств передачи и обработки информации совершенствуются и способы нарушения конфиденциальности, уничтожения, повреждения данных в информационных системах. Методы атак на информационные и коммуникационные системы и угрозы информационной безопасности постоянно эволюционируют, ежегодно растет число преступлений в информационной сфере.
С ростом значимости информационных ресурсов для предприятий компьютерные преступления все чаще носят направленный характер и совершаются из корыстных побуждений, в том числе организованными группами. Именно поэтому защита информации в наши дни является одним из важнейших направлений деятельности как отдельных компаний и организаций, так и всего государства в целом.
Если раньше распространение информации можно было достаточно эффективно контролировать административными мерами, предоставляя физический доступ к ней только для ограниченного числа лиц, то в эпоху всеобщей информатизации контролировать доступ к информации и тем более ее перемещение становится сложнейшей задачей. Взаимодействие общедоступных и частных сетей, а также совместное использование информационных ресурсов увеличивают сложность реализации контроля доступа. Средства технической защиты информации могут обеспечить лишь ограниченный уровень безопасности и должны быть поддержаны соответствующими административными и процедурными средствами с участием всех сотрудников организации, с разработкой общих мер политики информационной безопасности предприятия.
Таким образом, речь идет о создании целостной системы организационно-технологических мероприятий...

Различные средства защиты информации, применяемые на любом предприятии, должны обеспечиваться мерами организационного характера, которые регламентируют процессы функционирования информационных систем, использование ресурсов, деятельность обслуживающего персонала, а также порядок взаимодействия пользователей с информационными системами таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности.
Очевидно, что организационные мероприятия должны четко планироваться и осуществляться какой-то организационной структурой - специально созданным для этих целей структурным подразделением, укомплектованным соответствующими специалистами по безопасности. Таким структурным подразделением является служба информационной безопасности, отдел или служба защиты информации.
Особенно важное значение служба информационной безопасности играет для предприятий информационной отрасли, у которых основным продуктом деятельности являются информационные ресурсы: программное обеспечение, массивы документов, базы данных, хранилища информации, сведения конфиденциального характера и другие.
Очевидно, что для создания службы безопасности на предприятии необходимо не просто выделить специально обученных сотрудников, требуется составить документацию, инструкции, определяющие цели и функции подразделения, определить периметр защиты, разработать меры защиты для конкретных объектов информационной безопасности, определить средства контроля и анализа состояния обеспечения экономической и информационной безопасности предприятия.